Venustech Venusense の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Venustech Venusense ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Venustech Venusense から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Venustech Venusense DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	リストから Venustech Venusense アプライアンスを選択します。選択するログ・ソースのタイプは、Venusense アプライアンスで構成したイベント・フィルターによって決まります。オプションには、以下のタイプがあります。 Venustech Venusense Security Platform - すべてのイベント・フィルター・オプションを有効にした場合は、このオプションを選択します。 Venustech Venusense UTM - 統合フィルタリング・イベント (unified filtering events) を有効にした場合は、このオプションを選択します。 Venustech Venusense Firewall - ファイアウォール・イベントのフィルタリングを有効にした場合は、このオプションを選択します。 Venustech Venusense NIPS - ファイアウォール・イベントのフィルタリングを有効にした場合は、このオプションを選択します。
Protocol Configuration	Syslog
Log Source Identifier	Venusense アプライアンスの IP アドレスまたはホスト名。ログ・ソース ID は、固有値でなければなりません。